HashKeeper
HashKeeper — это приложение для работы с базами данных , которое будет полезно в первую очередь тем, кто регулярно проводит судебную экспертизу компьютеров .
Обзор
HashKeeper использует алгоритм подписи файлов MD5 для создания уникальных числовых идентификаторов (хеш-значений) для файлов, «известных как хорошие» и «известных как плохие».
Приложение HashKeeper было разработано для сокращения времени, необходимого для проверки файлов на цифровых носителях. Как только эксперт определяет файл как заведомо хороший, эксперту не нужно повторять этот анализ.
HashKeeper сравнивает хэш-значения известных хороших файлов с хэш-значениями файлов в компьютерной системе. Если эти значения соответствуют файлам, которые известны как хорошие, эксперт может с большой долей уверенности сказать, что соответствующие файлы в компьютерной системе были ранее идентифицированы как известные хорошие и, следовательно, не нуждаются в проверке.
Если эти значения совпадают с известными плохими файлами, эксперт может с большой долей уверенности сказать, что соответствующие файлы в проверяемой системе плохие и поэтому требуют дальнейшего изучения. Соответствие хэша известным плохим файлам не освобождает эксперта от ответственности за проверку того, что файл или файлы на самом деле имеют криминальный характер.
Доступность
HashKeeper был доступен бесплатно правоохранительным органам , военным и другим правительственным учреждениям по всему миру. Он доступен общественности, отправив запрос в соответствии с Законом о свободе информации в NDIC.
В бюджете США на 2012 год NDIC был исключен из финансирования и закрыт 16 июня 2012 года. Доступность и будущее HashKeeper остаются неопределенными.
Смотрите также
Ссылки
http://www.justice.gov/archive/ndic/ndic-moved.html
[1]
 | Эта статья, связанная с базой данных , является заглушкой . Вы можете помочь Википедии, расширив ее. |
